Приложение 2 Правилам соответствии компьютерной системы техническим

1
Приложение 2
к Правилам выдачи заключений о
соответствии компьютерной системы
техническим
требованиям
для
включения в Государственный реестр
контрольно-кассовых машин
Формирование системы безопасности и минимальные требования к
помещениям, электронному и техническому оборудованию
1. Компьютерная система размещается в нежилом здании, помещении с
ограниченным доступом.
2. Система безопасности компьютерной системы должна отвечать
требованиям, установленным настоящими Правилами:
1) к серверному помещению и помещению ограниченного доступа;
2) к системному программному обеспечению, используемому для
автоматизации деятельности;
3) к специализированному программному обеспечению (информационной
системе), используемому для автоматизации деятельности;
4) к техническим средствам (информационным ресурсам);
5) к обеспечению безопасности информации.
3. Оборудованное серверное помещение компьютерной системы
содержит:
1) систему контроля доступа (индивидуальный электронный пропуск);
2) систему видеоконтроля входа в серверное помещение и кроссовые
комнаты;
3) автоматическую систему газового пожаротушения с обязательным,
полным резервом баллонов с газом, и подключенной к системе
гарантированного питания;
4) систему охранной сигнализации дверей, окон и датчиками движения
внутри гермозоны;
5) безотказную систему чистого питания находящуюся в гермозоне
серверной комнаты;
6) систему гарантированного питания всей электрической сети серверной
и кроссовых комнат, включая круглосуточное, дежурное освещение;
7) систему кондиционирования с полным резервом.
8) запрещается располагать в помещении рабочие места, не имеющие
отношения к деятельности владельца КС;
9) при расположении помещения ограниченного доступа на первых или
последних этажах зданий, а также при наличии рядом с окнами балконов,
пожарных лестниц, окна помещений оборудуются металлическими решетками;
4. Серверное помещение должно располагаться в местах, где возможно
впоследствии расширение пространства и есть возможность размещения
крупногабаритной аппаратуры, и отвечать следующим требованиям:
2
1) минимальный допустимый размер серверной комнаты - 20 квадратных
метров;
2) серверная комната должна быть соединена с главным электродом
системы заземления здания кондуитом размером 1,5;
3) требуемая минимальная высота потолка серверной комнаты должна
составлять 2,44 метра.
5. Рабочее место пользователя КС должно соответствовать следующим
требованиям:
1) программное обеспечение устанавливается на специально выделенном
персональном компьютере, имеющем паспорт, в котором указано его
месторасположение, конфигурация, а также аппаратные и программные
средства, установленные на нем. Паспорт оформляется за подписью
руководителя организации и хранится у ответственного лица;
2)
не
допускается
эксплуатация
персонального
компьютера
ответственного лица и установка на нем программных средств, не связанных с
целями подготовки, обработки, передачи или ведения электронных документов
в рамках участия в информационной системе;
3) персональный компьютер ответственного лица должен иметь комплекс
защиты, включающий в себя:
средства идентификации и аутентификации пользователей;
возможность ведения электронных журналов в течение срока хранения
электронных документов, с целью контроля деятельности, связанной с
доступом к компьютеру и действиями пользователей;
4) наличие одного системного имени пользователя (ответственного лица),
по которому идентифицируется пользователь, при входе в информационную
систему должно соответствовать одному физическому лицу;
5) персональный компьютер должен иметь средства обеспечения
целостности и конфиденциальности программного обеспечения;
6) доступ к сетевым ресурсам и внешним носителям, а также к портам
ввода-вывода информации с персонального компьютера оператора должен
быть отключен, в том числе и в настройках базовой системы ввода-вывода;
7) системный блок, порты ввода-вывода информации персонального
компьютера опечатываются либо пломбируются администратором. Процесс
опечатывания (пломбирования) фиксируется в специальном журнале с
указанием фамилии, имени, при наличии – отчества, должности, даты, времени
и цели нанесения пломбы (печати). Для ноутбуков разрешается использовать
только отключение устройств в базовой системе ввода-вывода без
опечатывания портов. Выносить из здания компьютеры и ноутбуки не
допускается, за исключением случаев проведения профилактических и
ремонтных работ, которые проводятся на основании заявки ответственного
лица руководителю службы информационной безопасности;
8) порядок доступа к иным ресурсам (дисковое пространство,
директории, базы данных и резервные копии базы данных), выделенным для
накопления в них информации для передачи в информационную среду с
использованием системы защиты, получения информации из информационной
3
среды, хранения, архивирования либо другой обработки информации, должен
исключать возможность несанкционированного доступа к этим ресурсам;
9) доступ к рабочему месту ответственного лица и в помещение
ограниченного доступа осуществляется в соответствии с его должностными
обязанностями.
6. Использование заявителем системных программных обеспечений
(операционные системы, системы управления базами данных, офисные
программы, антивирусные программы) должны подтверждаться лицензиями,
сертификатами.
7. В целях информационной безопасности программное обеспечение
должно обеспечивать следующее:
1) идентификацию и аутентификацию с криптографическим
преобразованием;
2) разграничение прав пользователей;
3) работу на уровне ядра программного обеспечения таким образом,
чтобы ни одно значимое действие в рамках системы (будь то действие
пользователя или процесса) не происходило без участия механизма
безопасности;
4) схема безопасности, реализованная в программном обеспечении,
должна быть отделена от средств безопасности самой операционной системы,
на которой будет реализовано программное обеспечение, в том смысле, что
уязвимость средств безопасности операционной системы не должна влиять на
работу безопасности программного обеспечения;
5) замкнутое сохранение данных в программном обеспечении должно
быть организовано способом, обеспечивающим:
невозможность получения логического доступа к указанным данным вне рамок
работы приложения программного обеспечения;
любые перемещения данных в/из базу данных программного обеспечения под
контролем механизмов безопасности;
6) фиксирование информации, необходимой для идентификации факта,
объекта и субъекта процесса удаления, изменение и возможность
восстановления удаленных данных;
7) возможность устойчивой работы при появлении сбоев;
8) трехуровневую архитектуру «клиент-сервер» с тем, чтобы вывод из
строя рабочего места пользователя или получение злоумышленником
несанкционированного доступа к нему не сказывался на работе серверной
части системы, а сбой сервера приложений не влиял на состояние данных
системы;
9) аудит системно-значимых событий с фиксированием в
регистрационный журнал, а также с возможностью защиты со стороны любого
субъекта;
10) аудит действий пользователей и администраторов, как успешных, так
и неудачных, начиная от попытки установления связи;
11) контроль экспортируемых и импортируемых данных;
4
12) возможность разработки (доработки) модулей и механизмов
безопасности;
8. Требования к техническим средствам заявителя:
1) наличие собственного аппаратного обеспечения (компьютерное
оборудование, серверы, аппаратные средства защиты, комплектующие и другое
оборудование), также наличие документов, подтверждающих принадлежность
аппаратного обеспечения заявителю;
2) наличие сертификатов соответствия аппаратного обеспечения на
соответствие требованиям безопасности, выданных органом подтверждения
соответствия;
3) наличие системы гарантированного питания – щита автоматического
включения резерва, дизельного генерирующего устройства, работающих от
сигнала с двух источников бесперебойного питания (далее – ИБП) и
непрерывно поддерживающей электричество в сети чистого питания во всей
организации. При этом, нагрузка каждого ИБП должна быть не более сорока
процентов в штатном режиме.
9. Серверы КС должны составлять отказоустойчивую завершенную
систему и представлять собой кластер со стопроцентным дублированием
аппаратной части. Резервный сервер базы данных КС должен быть расположен
от основного сервера на расстоянии не менее десяти километров.
10. Требования к организации по обеспечению безопасности
информации:
1) наличие защищенного канала передачи данных с шифрованием
трафика с помощью аппаратных граничных маршрутизаторов;
2) наличие системы обнаружения (предотвращения) атак из сети
Интернет в компьютерную сеть организации с помощью межсетевого экрана;
3) наличие системы криптографической защиты компьютеров с помощью
криптоключей и систем идентификации пользователя;
4) наличие аппаратного сетевого анализатора трафика по идентификатору
управления доступом к носителю сетевых карт пользователей;
5) наличие системы резервного копирования – библиотеки на внешние
носители информации.
Для реализации вышеуказанных требований заявитель проводит анализ и
оценку рисков, уязвимостей и угроз для обеспечения безопасности
информации.
11. Заявитель в процессе своей деятельности выполняет следующие
требования:
1) наличие службы информационной безопасности;
2) наличие ответственных лиц по КС;
3) наличие политики информационной безопасности;
4) наличие политики формирования и использования паролей;
5) наличие политики резервного копирования (архивирования);
6) наличие документации с описанием процедур по ограничению доступа
и обязанностей пользователей, администраторов безопасности, системных
администраторов.
5
12. Заявитель принимает внутренний документ, который определяет
порядок работы с информационной системой, включающий:
1) порядок назначения сотрудников, на которых возлагаются обязанности
ответственных лиц;
2) режим работы;
3) права и обязанности ответственных лиц, включая должностные
инструкции;
4) список сотрудников, допущенных к рабочему месту оператора;
5) список сотрудников, допускаемых к рабочему месту оператора в
особых случаях (в кризисных ситуациях, а также в случаях замещения
сотрудника).
13. Ответственные лица:
1) обеспечивают обязательность процедуры идентификации и
аутентификации для доступа к ресурсам информационных систем;
2) не допускают получения права доступа к информационным ресурсам
неавторизованными пользователями;
3) контролируют регулярность выполнения резервного копирования
информации, обрабатываемой информационной системой;
4) проводят плановую и внеплановую проверку надежности защиты
ресурсов системы;
5) обеспечивают защиту оборудования корпоративной сети, в том числе
специальных межсетевых программных средств;
6) принимают меры по отражению угрозы и выявлению нарушителей;
7) регулярно просматривают журнал событий, проводят анализ с
записями, где были попытки несанкционированного доступа к информации.
14. Сотрудники заявителя (ответственное лицо, администратор, оператор)
дают письменное обязательство о неразглашении и нераспространении
информации, ставшей им известной в процессе исполнения ими служебных
обязанностей.
15. При увольнении ответственного лица производится внеплановая
смена ключевой информации заявителя. Новая ключевая информация вводится
в действие со дня их увольнения.
16. Порядок хранения и использования внешних носителей с ключевой
информацией
у
заявителя
должен
исключать
возможность
несанкционированного доступа к ним.
17. Требования к доступу информации:
1) разграничение прав доступа операторов к информации в БД как
средствами СУБД, так и средствами приложения;
2) идентификация операторов сервером и БД, как на уровне ОС, так и на
уровне СУБД;
3) исключение возможности подключения к приложению двух и более
операторов под одним системным именем, а также подключения операторов к
БД средствами, отличными от своего приложения;
4) возможность внесения информации в БД только с помощью
приложения;
6
5) возможность создания индивидуальных графиков работ в рабочие и
выходные дни;
6) создание с помощью СУБД аудиторского журнала для отслеживания
действий администратора по вводу, корректировке и удалению информации из
БД;
7) оператор рабочей станции должен иметь права владения БД только в
рамках выполняемых им функций;
8) автоматическое блокирование доступа к приложению с последующей
проверкой идентификации средствами приложения, ОС и СУБД в случаях,
когда приложение оператора неактивно в течение нескольких минут.
18. Требования к операциям, осуществляемым с КС:
1) идентификация каждой кассовой операции по оператор,, дате и
времени. Каждая операция должна однозначно определяться последовательным
уникальным номером, а не клиентским приложением;
2) формирование отчетов по операциям с наличными деньгами,
платежными карточками и чеками о количестве полученных наличных денег за
определенный период времени;
3) исключение возможности удаления подтвержденных контролем
операций и исправление ошибочно введенных операций путем осуществления
операции «сторно».
4) запрет корректировки внесенной в БД информации средствами
приложения после подтверждения операции.
19. Требования к паролю БКС:
1) установление для каждого пользователя БКС индивидуального,
уникального (в рамках соответствующей подсистемы регистрации)
идентификатора (системное имя и пароль);
2) блокирование рабочей станции средствами СУБД в случае подбора
пароля после третьей неудачной попытки регистрации БКС;
3) минимальная длина пароля пользователя должна составлять 6
символов, администраторов – 8 символов, с обязательным включением, помимо
букв, цифр и специальных символов. Система должна предусматривать
автоматический контроль длины пароля;
4) срок действия пароля должен составлять не более 30 дней и
контролироваться средствами ОС и СУБД.
20. Требования по доступу к информации:
1) разграничение прав доступа пользователей к информации в БД как
средствами СУБД, так и средствами приложения;
2) идентификация пользователя сервера и БД, как на уровне ОС, так и на
уровне СУБД;
3) исключение возможности подключения к приложению двух и более
пользователей под одним системным именем, а также подключения
пользователей приложения к БД средствами, отличными от своего приложения;
4) возможность внесения информации в БД только с помощью
приложения;
7
5) возможность создания индивидуальных графиков работ в рабочие и
выходные дни;
6) создание с помощью СУБД аудиторского журнала для отслеживания
действий
конкретного
пользователя,
включая
пользователей
с
административными правами, по вводу, корректировке и удалению
информации из БД;
7) оператор должен иметь права владения БД только в рамках
выполняемых им функций;
8) блокирование учетных записей, имеющих доступ без авторизации
(guest, anonymous и другие) средствами ОС в целях исключения
несанкционированного доступа к серверу и его ресурсам;
9) автоматическое блокирование доступа к приложению с последующей
проверкой идентификации средствами приложения, ОС и СУБД в случаях,
когда приложение пользователя неактивно в течение 5 минут.